สำนักงานใหญ่ของ Desjardins group เมื่อ 24 ก.พ.64 ในเมืองมองทรีออล แคนาดา (ภาพโดย Ryan Remiorz/The Canadian Press)
เว็บไซต์ Ctvnews รายงานเมื่อ 13 มิ.ย.67 ว่า ตำรวจรัฐควิเบก แคนาดา จับกุมผู้ต้องสงสัยในข้อหาฉ้อโกงหลายล้านดอลลาร์สหรัฐที่เกี่ยวข้องกับการเงินของกลุ่มสหกรณ์เครดิตยูเนียน Desjardins โจรกรรมข้อมูลส่วนบุคคลของสมาชิกกลุ่มสหกรณ์ฯ Desjardins ครอบครองและขายข้อมูลโดยผิดกฎหมาย
เมื่อ 12 มิ.ย.67 ตำรวจรัฐควิเบกจับกุมผู้ต้องสงสัยจำนวน 3 รายประกอบด้วย นาย Ayoub Kourdal และ นาย Imad Jbara มีกำหนดขึ้นศาลในวันที่ 13 มิ.ย.67 ขณะที่ผู้ต้องสงสัยคนที่ 3 ยังไม่ทราบกำหนดวันขึ้นศาลที่แน่ชัดและไม่เปิดเผยชื่อ ซึ่งพวกเขาถูกดำเนินคดีข้อหาฉ้อโกงมูลค่ามากกว่า 5,000 ดอลลาร์สหรัฐ โจรกรรม ครอบครอง และขายข้อมูลส่วนบุคคลโดยผิดกฎหมาย ทั้งสามคนใช้ข้อมูลที่โจรกรรมมาไปฉ้อโกงมูลค่ารวม 8.9 ล้านดอลลาร์ระหว่าง ก.ย.61 ถึง ม.ค.62
ต่อมาเมื่อ 13 มิ.ย.67 ตำรวจรัฐควิเบกจับกุมผู้ต้องสงสัยได้เพิ่มอีก 5 ราย ได้แก่ Sébastien Boulanger-Dorval อายุ 42 ปี เป็นผู้วางแผนการก่อเหตุ ซึ่งเคยทำงานในแผนกการตลาดและการเงินของสหกรณ์ฯ Desjardins จนถึงปี 2562 ที่เกิดการโจรกรรม Jean-Loup Masse-Leullier อายุ 32 ปี François Baillargeon-Bouchard อายุ 35 ปี Laurence Bernier อายุ 29 ปี และ Charles Bernier อายุ 31 ปี นอกจากนี้ ตำรวจยังออกหมายจับผู้ต้องสงสัยอีก 3 รายที่คาดว่าจะเกี่ยวข้องในคดีโจรกรรมข้อมูล ได้แก่ Mathieu Joncas อายุ 38 ปี Maxime Paquette อายุ 38 ปี และ Juan Pablo Serrano อายุ 38 ปี
การจับกุมครั้งนี้เชื่อมโยงกับการโจรกรรมข้อมูลสมาชิกกลุ่มสหกรณ์ฯ Desjardins และการบุกค้นของตำรวจในเมืองมอนทรีออล เมืองลาวาล และเมืองแซงออกัสติน-เดอ-เดสมอร์ ในปี 2562 ซึ่งตำรวจได้ยึดข้อมูลและไฟล์เอกสารหลายพันรายการในคอมพิวเตอร์และอุปกรณ์กว่า 70 ชิ้น
นาย Jean-François Rousselle รองผู้บังคับการสถานีตำรวจเมืองลาวาล ระบุว่าผู้ต้องสงสัยเข้าถึงบัญชีของสมาชิกสหกรณ์ฯ Desjardins ผ่านทางแพลตฟอร์มธนาคารออนไลน์ชื่อว่า “Accès D.” และใช้ข้อมูลส่วนบุคคลที่โจรกรรมมาเพื่อรับรหัสผ่านชั่วคราว แล้วทำธุรกรรมจากบัญชีโดยตรงธนาคารผ่านแพลตฟอร์ม Accès D.
ทั้งนี้ การรั่วไหลดังกล่าวเกิดจากเจ้าหน้าที่ของสหกรณ์ฯ Desjardins คัดลอกข้อมูลที่เป็นความลับไปยังไดรฟ์ที่แชร์ ทำให้พนักงานของทีมการตลาดสามารถเข้าถึงข้อมูลดังกล่าวได้ แม้ว่าจะไม่มีสิทธิ์หรือระดับการอนุญาตก็ตาม
สำนักงานคณะกรรมการคุ้มครองสิทธิส่วนบุคคลของแคนาดาและคณะกรรมการคุ้มครองข้อมูลแห่งรัฐควิเบกเผยแพร่รายงานเมื่อปี 2563 สรุปว่า สหกรณ์เครดิตยูเนียน Desjardins ไม่สนใจที่จะปกป้องข้อมูลของลูกค้า และแม้จะทราบถึงข้อบกพร่องด้านความปลอดภัยที่นำไปสู่การละเมิดแล้ว แต่ก็ไม่สามารถแก้ไขได้ทันเวลา
———————————————————————————————
ที่มา : เว็บไซต์ Ctvnews / วันที่เผยแพร่ 13 มิ.ย.67
Link : https://montreal.ctvnews.ca/desjardins-data-breach-laval-police-arrest-3-suspects-fourth-one-being-sought-1.6923876 , https://montreal.ctvnews.ca/mobile/quebec-police-set-to-announce-more-arrests-in-desjardins-data-breach-1.6925248
